смотри видео по Xss на майле ру... там все наглядно...как раз для тебя